A Platypus Finance, um protocolo de finanças descentralizadas (DeFi) para stablecoins, anunciou ontem que as autoridades francesas prenderam e convocaram dois suspeitos que supostamente haviam explorado sua plataforma anteriormente.
Platypus agradeceu à Polícia Nacional da França, Binance e ZackXBT por ajudar a identificar e rastrear os suspeitos.
O hack de três estágios
A cortar ocorreu em três estágios, Platypus explicou em um no blog. O primeiro estágio foi o mais severo, com US$ 8.5 milhões em stablecoins como Tether's USDT, Circle's USDC, Maker's DAI e Binance's BUSD sendo drenados do pool principal do protocolo DeFi.
Com a ajuda da empresa de segurança blockchain, BlockSec, após o hack, Platypus recuperou US$ 2.4 milhões das stablecoins USDC roubadas. Além disso, o Tether congelou US$ 1.5 milhão em USDT roubados.
O segundo ataque transferiu acidentalmente $ 380,000 em stablecoins para o popular protocolo de empréstimo Aave. A Platypus procurou o fórum de governança da Aave para liberar esses ativos.
Durante o terceiro e último ataque, o hacker roubou US$ 287,000 em ativos irrecuperáveis enquanto os movia através do misturador criptográfico Tornado Cash e do serviço de criptografia Aztec Network.
De acordo com Platypus, eles tinham $ 1.4 milhão em reservas do tesouro, mas não os usaram para pagar nada às vítimas de hackers. Mas eles podem ter que gastar fundos do tesouro se o protocolo não conseguir recuperar mais ativos nos seis meses subsequentes.
If Tether poderia ajudar a descongelar os congelados, 78% do dinheiro dos usuários seria recuperado graças à aprovação do USDT e da Aave para a solicitação de recuperação. Na semana seguinte, Platypus anunciou que iria reviver o protocolo de troca de stablecoin sem a stablecoin desvinculada, USP.
Ornitorrinco para indenizar as vítimas
Em 23 de fevereiro, o DeFi A plataforma estabeleceu um plano de compensação, dizendo que reembolsaria um mínimo de 63% dos fundos aos usuários afetados pela exploração recente.
Os hackers drenaram mais de US$ 9 milhões do protocolo na semana passada. Platypus trabalhou com a exchange cripto Binance para confirmar a identidade do explorador. O hacker estava usando uma conta da Binance que passou por verificações KYC para uma solicitação de saque. Platypus afirmou que entrou em contato com a polícia e apresentou uma queixa na França.
Durante o hack, o hacker explorou um bug no mecanismo de verificação de solvência da plataforma, roubando US$ 9.2 milhões em ativos digitais e fazendo com que a stablecoin USP nativa da plataforma perdesse a paridade do dólar.
Enquanto o processo de recuperação está em andamento, a Platypus Finance continua comprometida em fornecer a seus usuários uma plataforma segura e confiável para suas necessidades financeiras.
Fonte: https://crypto.news/french-police-arrest-two-suspects-over-platypus-finance-hack/